vulnerability 70

MikroTik güvenlik duyurusu (AV26-992)

MikroTik RouterOS için CVE-2026-84411 ile ilgili güvenlik açığı duyuruldu; 7.24 öncesi sürümlerde risk bulunabilir ve güncelleme yapılması öneriliyor.

02.10.2026 17:22 Canada Cyber Alerts CA
security vulnerability routeros
malware 65

EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Tarayıcı saldırılarının EDR üzerinden saptanmasını zorlaştırdığı üç yöntemi inceleniyor; tarayıcı odaklı kontrollerin tehditleri azaltmadaki rolü vurgulanıyor.

02.10.2026 17:00 BleepingComputer US
malware browser-attacks endpoint-security
vulnerability 72

Tıbbi Kayıt Devi Epic, Hasta Verilerini Riske Atan Güvenlik Hatalarını Düzeltmek İçin Ürün Geliştirmeyi Durduruyor

Epic, hasta verilerini riske atan güvenlik hatalarını düzeltmek için birkaç hafta süreyle ürün geliştirmeyi durdurdu ve güvenlik iyileştirmelerine yoğunlaşacak.

02.10.2026 16:23 TechCrunch Security US
malware information-security healthtech
malware 72

Sahte Zoom Yükleyicisi MacOS Kullanıcılarını Hedefleyen CloudSyncD Backdoorunu Taşıyor

Siber güvenlik açısından önemli bir malware vakası: macOS için sahte Zoom yükleyici, CloudSyncD arka kapısını taşıyor ve çalışma zamanında içindeki Mach-O dosyasını çıkarıp çalıştırıyor.

02.10.2026 16:15 SecurityWeek US
malware macOS phishing/masquerading
vulnerability 55

Johnson Controls Güvenlik İyi Doğrumlama Duyurusu (AV26-991)

Endüstriyel kontrol sistemleri için Johnson Controls ürünlerinde belirtilen sürümlerde güvenlik açıklarına ilişkin bilgilendirme yapıldı ve güncellemelerin uygulanması önerildi.

02.10.2026 16:12 Canada Cyber Alerts CA
siber güvenlik industrial control systems ICS
vulnerability 78

WatchGuard Güvenlik Danışmanı AV26-990

WatchGuard Endpoint Security için 8.00.26.0012 sürümü öncesinde Kernel Memory Access Driver üzerinde kimlik doğrulama eksikliği nedeniyle arızaya yol açabilecek bir güvenlik açığı tespit edildi (CVE-2026-13043). Güncellemelerin uygulanması öneriliyor.

02.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability endpoint-security
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Bir hesap suistimalini izlemek için yeni gösterge tablosu

Bir hesap suistimalini izlemek için yeni gösterge tablosu

02.10.2026 16:00 72
Google Pixel Cihazlarında 110 Güvenlik Açığı Düzeltildi | Kaspersky Resmi Blogu

Google Pixel Cihazlarında 110 Güvenlik Açığı Düzeltildi | Kaspersky Resmi Blogu

02.10.2026 15:44 68
malware 72

Kryptocu Dolandırıcılar Microsoft’un Resmi X Hesabını Ele Geçirdi

Siber güvenlik açısından önemli bir olay olarak, milyonlarca takipçisi olan Microsoft’un X hesabının dolandırıcılar tarafından ele geçirilmesi ve kripto dolandırıcılığı hesabına yönlendirme yapması haberidir.

02.10.2026 14:46 SecurityWeek US
sosyal medya güvenliği kimlik avı kripto dolandırıcılığı
CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar
other 62

CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar

The Hacker News kaynağında CISOs'un yönetim kuruluna güvenlik durumunu net şekilde aktarmada yaşadığı zorluklar ve raporlama süreçlerini iyileştirme yaklaşımları ele alınıyor; çoklu güvenlik araçları veri entegrasyonu ile yönetim için ulaşılabilir bir durum raporu oluşturmaya yönelik öneriler sunuluyor.

02.10.2026 14:30 The Hacker News US
cybersecurity_management boardroom_reporting security_metrics
cyberwar/other 72

İlk Kez Bu Şekilde: İranlı Devlet Hackerı ABD'ye İade Edildi

İranlı bir devlet hackerının ABD'ye iadesi, Mabna Enstitüsü bağlantılı olduğu iddia edilen kişi üzerinden siber hedeflere yönelik faaliyet iddialarını gündeme getiriyor; olay siber güvenlik ve uluslararası adli işbirliği bağlamında önemli bir gelişme.

02.10.2026 14:14 SecurityWeek US
siber tehdit devlet aktörü siber casusluk